Politique de Confidentialité

Introduction

Bridge Boards s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles. Le service étant édité depuis la France, le Règlement Général sur la Protection des Données (RGPD) s'applique à l'ensemble de nos utilisateurs, quel que soit leur pays de résidence.

Responsable du Traitement

Le responsable du traitement de vos données personnelles est Romaric GUTH, entrepreneur individuel immatriculé sous le numéro SIRET 95209879600016, joignable à l'adresse contact@romaricguth.com. Compte tenu de la nature et du volume des traitements réalisés, aucun délégué à la protection des données n'a été désigné.

Données Personnelles Collectées

Base Légale du Traitement

• Exécution du Contrat: Le traitement de vos informations de compte et de contenu est nécessaire pour fournir le service que vous avez demandé
• Intérêts Légitimes: Nous traitons les données techniques et les données de mesure d'audience sans cookie pour la sécurité, la prévention de la fraude et l'amélioration du service, sur la base de nos intérêts légitimes. Cette mesure ne dépose rien sur votre terminal et ne constitue aucun profil persistant.
• Consentement: Les cookies et l'enregistrement de session ne sont utilisés que si vous les acceptez via la bannière affichée lors de votre première visite. Refuser, ou ne pas répondre, ne change rien à votre utilisation du service. Vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » du pied de page.

Finalités du Traitement des Données

• Fournir et gérer votre compte utilisateur
• Vous permettre de créer, modifier, stocker et exporter des donnes de bridge
• Envoyer des e-mails transactionnels (réinitialisation de mot de passe, vérification d'e-mail)
• Analyser l'utilisation du service pour l'améliorer et développer de nouvelles fonctionnalités, y compris — sous réserve de votre consentement — par le visionnage d'enregistrements de session
• Assurer la sécurité et prévenir les abus

Contenus, Analyses et Intelligence Artificielle

Outre la fourniture du service, Bridge Boards peut traiter les contenus que vous déposez ainsi que vos données d'utilisation pour les finalités suivantes :

• fournir, exploiter et sécuriser le service ;
• mesurer et analyser l'utilisation du service afin de l'améliorer ;
• concevoir et développer de nouvelles fonctionnalités et de nouveaux produits ;
• réaliser des analyses et des statistiques et constituer des jeux de données, agrégés ou pseudonymisés lorsque cela est possible ;
• développer, entraîner, évaluer et améliorer des systèmes algorithmiques et des modèles d'intelligence artificielle, lorsque cela est applicable.

Une donne de bridge ne constitue pas, en elle-même, une donnée personnelle. Les traitements ci-dessus ne relèvent du RGPD que dans la mesure où ils portent sur des données permettant de vous identifier directement ou indirectement : votre compte, votre identifiant d'auteur, vos données d'utilisation, ou des éléments identifiants que vous auriez insérés dans un champ de texte libre.

Ces traitements reposent sur l'exécution du contrat pour ce qui est strictement nécessaire à la fourniture du service, et sur notre intérêt légitime à mesurer, améliorer et développer le service pour les autres finalités. Lorsqu'un traitement repose sur l'intérêt légitime, vous disposez d'un droit d'opposition décrit à la section « Vos Droits ».

Conservation des Données

Nous conservons vos données personnelles tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment en nous contactant.

• Informations de compte : Conservées tant que le compte est actif
• Comptes inactifs : Supprimés automatiquement après 3 ans d'inactivité
• Enregistrements de session : Conservés 1 mois maximum, puis supprimés automatiquement
• Journaux serveur : Conservés 12 mois maximum à des fins de sécurité

Partage des Données et Tiers

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec les prestataires de services suivants agissant en tant que sous-traitants :

• Hébergeur : Pour l'infrastructure serveur et le stockage des données
• PostHog : mesure d’audience, analyse produit et, sous réserve de votre consentement, enregistrement de session
• Service d'envoi d'e-mails : Pour l'envoi d'e-mails transactionnels (réinitialisation de mot de passe, vérification)

Cookies

Vos Droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'Accès: Demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de Rectification: Corriger les données personnelles inexactes ou incomplètes
• Droit à l'Effacement: Demander la suppression de votre compte et de toutes les données associées
• Droit à la Portabilité: Recevoir vos données dans un format structuré et lisible par machine (via les fonctionnalités d'export)
• Droit d'Opposition: Vous opposer à tout moment aux traitements fondés sur nos intérêts légitimes, y compris la mesure d'audience sans cookie
• Droit de Retirer le Consentement: Retirer à tout moment votre consentement aux cookies et à l'enregistrement de session via le lien « Cookies » du pied de page, sans que cela remette en cause la licéité des traitements réalisés auparavant

Pour exercer l'un de ces droits, veuillez nous contacter en utilisant les informations fournies dans les Mentions Légales ou gérer les paramètres depuis les préférences de votre compte.

Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Cela inclut le cryptage des mots de passe, des connexions HTTPS sécurisées et des mises à jour de sécurité régulières.

Transferts Internationaux de Données

Nos serveurs applicatifs et de base de données ainsi que notre outil de mesure d'audience (PostHog) sont situés dans l'Union européenne. Certains sous-traitants peuvent néanmoins être amenés à traiter des données en dehors de l'Espace Économique Européen ; dans ce cas, nous nous assurons que des garanties appropriées au sens du chapitre V du RGPD sont en place (décision d'adéquation ou clauses contractuelles types).

Mineurs

Bridge Boards n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans nous a fourni des données personnelles, nous les supprimerons rapidement.

Modifications de la Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou par un avis visible sur notre plateforme. La date « Dernière mise à jour » en haut indique quand cette politique a été révisée pour la dernière fois.

Contact et Réclamations

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits, écrivez-nous à contact@romaricguth.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française, ou auprès de l'autorité de protection des données de votre pays de résidence.